Veiligheidscheck voor je bedrijf
Een security-engineer loopt je kantoorpakket, je mail en je website na. Op afstand, eenmalig en voor een vaste prijs.
Voor wie de check is
Voor zzp'ers en kleine bedrijven met een paar medewerkers. Je mail en bestanden staan in Microsoft 365 of Google Workspace, je hebt een eigen domeinnaam en een website. Een eigen IT-afdeling is er niet. Iemand heeft het ooit ingesteld, en of het nog goed staat, weet eigenlijk niemand. De check zoekt dat voor je uit en zet op een rij wat er beter kan.
Vraag een veiligheidscheck aanWaarom dit ertoe doet
Accounts: de nagemaakte inlogpagina
Iemand krijgt een mail met een link naar een inlogpagina die echt lijkt, en vult daar zijn wachtwoord in. Iemand zonder toestemming leest daarna mee in de mailbox en stuurt vanuit dat account een factuur met een ander rekeningnummer naar je klanten. Wij kijken op welke manier de beveiliging van het inloggen is ingesteld. Zo wordt de kans kleiner dat een buitgemaakt wachtwoord genoeg is om binnen te komen.
Accounts: wie er nog binnen kan
Een oud-medewerker kan nog inloggen, omdat zijn account nooit is uitgezet. Of er zijn meer beheerders dan nodig, en elk beheerdersaccount kan alles aanpassen als iemand anders het in handen krijgt. Wij kijken wie er beheerder is en of de accounts van mensen die niet meer voor je werken echt uit staan. Wat er beter kan, zetten we in het rapport.
Mailinstellingen: mail uit jouw naam
Iemand stuurt mail die van jouw bedrijf lijkt te komen, met jouw domeinnaam als afzender. Voor je klanten is dat lastig te herkennen. De mailinstellingen van je domeinnaam bepalen hoe makkelijk dat lukt. Wij kijken hoe die zijn ingesteld, zodat nagemaakte mail uit jouw naam minder makkelijk bij je klanten aankomt.
Website: verouderde software
Een website draait op software, zoals WordPress met zijn plugins. Wordt die niet bijgewerkt, dan blijven bekende lekken openstaan. Die kunnen worden misbruikt, bijvoorbeeld om bezoekers door te sturen naar een oplichterssite. Wij kijken naar het slotje in de adresbalk (het certificaat), of de software bijgewerkt is en of er bekende lekken in zitten. Zo wordt de kans kleiner dat je website tegen je wordt gebruikt.
Wat de check niet is
Dit is geen volledige IT-audit. De check gaat over drie dingen: de accounts in je kantoorpakket, de mailinstellingen van je domeinnaam en je website. Laptops, het netwerk, back-ups en beleid (de afspraken binnen je bedrijf over hoe je met IT omgaat) vallen erbuiten. Zo weet je vooraf wat je wel en niet krijgt.
Weten hoe je bedrijf ervoor staat?
Vraag een veiligheidscheck aanHoe het gaat
Je vraagt de check aan
Via het contactformulier. Laat erbij weten of je Microsoft 365 of Google Workspace gebruikt en om welke website het gaat.
We spreken af hoe we meekijken
Voor de accounts moeten we in je kantoorpakket kunnen kijken. Dat kan bijvoorbeeld met tijdelijke leestoegang, of door samen te kijken in een videogesprek. Wat het beste past, spreken we vooraf met je af.
De check, op afstand
We lopen de accounts, de mailinstellingen en de website na. Alles gebeurt op afstand, er hoeft niemand bij je langs te komen.
Het rapport
Je krijgt een rapport met de bevindingen en per bevinding concrete stappen om het te herstellen. Daarna is de check klaar: eenmalig, zonder abonnement.
Wat het kost
395 euro, eenmalig (excl. btw), ook als je Microsoft 365 én Google Workspace gebruikt. Een vaste prijs, geen abonnement.
Accounts in Microsoft 365, Google Workspace of allebei: hoe de toegang en de beveiliging zijn ingericht
Mail: de mailinstellingen van je domeinnaam
Website: certificaat, bijgewerkte software en bekende lekken
Helemaal op afstand
Een rapport met de bevindingen en concrete herstelstappen
Veelgestelde vragen
Is dit een abonnement?
Nee. Je betaalt eenmalig 395 euro (excl. btw) en krijgt het rapport. Er is geen abonnement en geen doorlopend onderhoud.
Komen jullie bij ons langs?
Nee, de check gebeurt helemaal op afstand.
Wat krijg ik na afloop?
Een kort rapport met de bevindingen. Per bevinding staat erin wat er aan de hand is en welke stappen het herstellen.
Herstellen jullie de bevindingen ook?
Dat is optioneel en staat los van de check. Je kunt de bevindingen zelf oplossen, of met je eigen IT-persoon, aan de hand van het rapport. Wil je dat wij het doen, dan spreken we dat apart met je af.
Is dit een volledige IT-audit?
Nee. De check gaat over de accounts in Microsoft 365 of Google Workspace, de mailinstellingen van je domeinnaam en je website. Laptops, het netwerk, back-ups en beleid vallen erbuiten.
Wat moet ik zelf regelen?
Voor de accounts moeten we in je kantoorpakket kunnen kijken, bijvoorbeeld via tijdelijke leestoegang of samen in een videogesprek. Hoe we dat doen, spreken we vooraf met je af.
Waarom is een veiligheidscheck belangrijk?
Kleine bedrijven hebben meestal geen IT-afdeling. Instellingen zijn vaak ooit zo gezet en daarna nooit meer nagekeken. Een fout in de toegang of de mailinstellingen merk je meestal pas als het misgaat.
Weten hoe je bedrijf ervoor staat?
Stuur een bericht met je bedrijfsnaam, of je Microsoft 365 of Google Workspace gebruikt, en het adres van je website.
Vraag een veiligheidscheck aan